Dataphin支援通過全域角色來管控使用者訪問的功能模組及某個模組的功能。本文為您介紹如何建立及管理自訂全域角色。
前提條件
系統內建的全域角色中以下角色需開通對應的模組方可使用全域角色功能,包括品質管理員(需購買資產品質或標籤工廠任一功能)、資料標準管理員(需購買資料標準功能)、跨租戶發布使用人(需購買跨租戶發布功能)、標籤業務員(需購買標籤工廠功能)。
背景說明
全域角色分為系統角色和自訂角色。
系統角色:系統內建角色是指在系統初始化時預定義的一組角色,使用者無法新增系統角色,這些角色具有特定的許可權和職責,旨在為不同類型的使用者或情境提供基本的功能訪問和操作控制。可以根據需要分配給使用者或作為模板建立自訂角色。Dataphin系統全域角色如下。
角色名稱
角色說明
是否支援停用
是否支援編輯
超級管理員
擁有除跨租戶發布以外所有模組的操作和系統管理權限。
否
否
普通管理員
僅擁有大部分不涉密模組的查看許可權。
否
是
系統管理員
擁有規劃模組和管理中心中除資料來源管理的最高許可權,包括資料板塊、專案、計算源的管理和修改管理中心各項配置等。
是
是
營運管理員
擁有資產目錄的系統管理權限,包括建立、編輯和刪除資產專題以及修改目錄的配置等。
是
是
安全性系統管理員
擁有安全模組的最高許可權,包括專案安全性原則、資料識別和脫敏規則、演算法和密鑰的管理等。
是
是
品質管理員
擁有品質模組的最高許可權,包括建立資料表、資料來源等資源的品質規則,以及查看產生的資料品質報告等。
是
是
資料來源管理員
擁有所有資料來源的系統管理權限,包括建立、編輯和刪除資料來源以及設定資料來源限速等。
是
是
資料標準管理員
擁有標準模組的最高許可權,包括所有標準集、映射規則和參考資料的管理等。
是
是
跨租戶發布使用人
擁有跨租戶發布資料的操作許可權,可以匯出和匯入發布包。
是
是
標籤業務員
僅擁有標籤模組中資產市場和資產應用的使用許可權。
是
是
全域角色許可權點詳情請參見附錄:全域和專案角色許可權說明。
說明編輯系統角色時,不支援修改角色名稱。
自訂角色:超級管理員和系統管理員可通過自訂角色功能,根據具體需求建立和配置不同的角色。通過自訂角色,可以根據不同成員的職責、許可權範圍以及工作流程來靈活分配許可權,確保每個成員只能訪問和操作其工作所需的資源。建立和管理自訂角色詳見下文。
許可權說明
超級管理員、系統管理員支援建立、編輯、複製、啟用、停用及刪除全域角色。
普通成員僅支援查看角色詳情。
建立自訂全域角色
在Dataphin首頁的頂部功能表列中,選擇管理中心 > 成員管理。
在左側導覽列中選擇帳號管理 > 全域角色管理。在全域角色管理頁面,單擊+建立自訂全域角色。
在建立自訂角色頁面,配置以下參數。
參數
說明
基礎資訊
角色名稱
建議根據業務情境命名角色名稱,不超過64個字元。當前全域角色名稱下唯一。
角色說明
建議根據角色定位、使用情境等進行說明,便於查看該角色相關資訊。不超過512個字元。
菜單功能許可權配置
為該角色配置許可權,當前菜單功能順序同菜單設定中的順序,可單擊菜單設定,跳轉至樣式配置 > 菜單設定中配置菜單。同時,可單擊複用角色許可權,複用所選中角色的許可權作為當前角色的預設許可權,您可以在此基礎上進行配置。
相關角色的許可權說明,請參見全域角色許可權說明。
重要若角色沒有某功能的查看許可權,則使用該角色的使用者在登入Dataphin時,將無法訪問該功能(該功能不會顯示在功能表列中)。
單擊確定,完成自訂全域角色建立。
若單擊取消,關閉後已編輯的內容將不會被儲存。
查看及管理自訂全域角色
在Dataphin首頁的頂部功能表列中,選擇管理中心 > 成員管理。
在左側導覽列中選擇帳號管理 > 全域角色管理。
在全域角色管理頁面的全域角色列表中,查看全域角色的角色名稱、角色說明等資訊。
全域角色:分為系統角色和自訂角色。
系統角色:包括超級管理員、系統管理員、營運管理員、安全性系統管理員、品質管理員、資料來源管理員、資料標準管理員、跨租戶發布使用人、普通成員和標籤業務員。
自訂角色:根據業務情境建立的角色。
角色說明:為您展示全域角色的許可權說明,便於您瞭解該角色支援使用的許可權。
在全域角色列表中,對全域角色進行查看、複製、編輯、刪除等操作。
具體操作項及說明如下表。
說明系統角色支援查看角色詳情、啟用、停用和複製為自訂角色操作。
自訂角色支援查看角色詳情、複製為自訂角色、編輯和刪除操作
操作項
描述
啟用
支援對已停用的全域角色進行啟用。
單擊目標全域角色是否啟用列的開關,啟用當前全域角色。啟用後,可正常使用和授予該角色。
停用
支援對已啟用的全域角色進行停用。
單擊目標全域角色是否啟用列的開關。
在彈出的對話方塊中,單擊確定。停用後,將無法正常使用和授予該角色,同時會對系統內建的審批次程序造成影響。
說明超級管理員和普通成員不支援停用。
若當前全域角色未被成員引用則可直接停用;若已被成員引用,則需要為該成員指定新角色。
查看角色詳情
單擊目標全域角色操作列的
表徵圖,在全域角色詳情頁面中查看全域角色的基礎資訊和專案內許可權點。自訂角色可在全域角色詳情頁面中,通過單擊編輯配置,修改基礎資訊、複用角色許可權和菜單功能許可權配置。
複製為自訂角色
快速將當前全域角色複製為自訂角色,複製出的自訂角色支援修改所有資訊。支援複製系統角色和自訂角色。
單擊目標全域角色操作列的
表徵圖。在複製自訂角色/複製系統角色頁面中,修改全域角色的基礎資訊、複用角色許可權和菜單功能許可權配置。完成後單擊確定。
編輯
單擊目標自訂角色操作列的
表徵圖,修改當前自訂角色的基礎資訊、複用角色許可權和菜單功能許可權配置。完成後單擊確定。刪除
刪除多餘或無用的自訂角色。
單擊自訂角色操作列的
表徵圖,選擇刪除。在彈出的對話方塊中,單擊確定。
說明若當前全域角色已被成員引用,則需要為該成員指定新角色,同時此類成員將不會擁有原角色所負責審批次程序的審批許可權。